一、培训概况
2020年12月,网络安全俱乐部在实验室 successfully 举办了2020-2021学年第一学期的第十四次基础培训。本次培训由俱乐部技术骨干施之至同学担任主讲,主题聚焦于“网络”相关知识。作为本学期系列培训的重要一环,本次培训旨在帮助新老成员巩固网络基础,理解常见网络协议与攻防场景,为进一步学习网络安全技能打下扎实根基。
二、培训内容
施之至同学围绕“网络”这一核心主题,从以下几个方面展开了系统讲解:
- 网络体系结构回顾:简要梳理了OSI七层模型与TCP/IP四层模型,重点强调了各层的功能及常见协议,如IP、TCP、UDP、HTTP等。
- 网络数据包分析:通过Wireshark工具演示了如何捕获并分析网络流量,讲解了如何识别异常流量、提取敏感信息,并结合实际案例说明了数据包分析在安全排查中的作用。
- 常见网络攻击与防御:介绍了ARP欺骗、DNS劫持、DDoS攻击等常见网络攻击的原理与现象,并讨论了相应的检测与防护措施,如静态ARP绑定、DNSSEC、流量清洗等。
- 实战演练:在实验环境中,成员们分组进行了网络扫描与嗅探练习,使用Nmap、tcpdump等工具,亲身体验了网络探测与监听的过程。
三、培训亮点
- 理论结合实践:施之至不仅讲解了概念,还带领大家动手操作,加深了对网络协议和流量分析的理解。
- 案例驱动:通过真实网络安全事件分析,使成员认识到网络基础知识在攻防实战中的重要性。
- 互动答疑:培训设置了自由提问环节,施之至耐心解答了成员关于协议细节、工具使用等方面的疑问。
四、成员反馈
参与培训的成员普遍表示,本次培训内容详实、节奏紧凑,尤其是数据包分析和实战演练环节让大家对网络安全的兴趣更加浓厚。许多新成员表示,这是他们第一次亲手捕获并分析网络流量,感觉收获颇丰。
五、与展望
第十四次基础培训在热烈的掌声中圆满结束。施之至同学的精彩讲解为俱乐部成员打开了网络世界的又一扇窗。后续俱乐部还将继续开展渗透测试、逆向工程、密码学等专题培训,欢迎各位成员持续关注并积极参与。
网络安全俱乐部
2020年12月